Dans le panneau Configurations de consignation globale des audits (Admin > Système > Audit global), vous pouvez configurer la consignation d'audit globale en ajoutant des configurations qui définissent la façon dont les logs d'audit globaux sont transmis à des systèmes syslog externes. Les logs d'audit globaux sont transférés vers le Serveur de notifications sélectionné dans votre configuration de consignation d'audit globale à l'aide du modèle de Notification sélectionné.
La consignation globale des audits propose aux auditeurs une visibilité consolidée sur les activités des utilisateurs au sein de NetWitness Suite, en temps réel et à partir d'un emplacement centralisé.
Workflow
Ce workflow présente les procédures requises pour configurer et vérifier la consignation globale des audits.
Avant de pouvoir définir une configuration Consignation globale des audits, vous devez créer un serveur de notification Syslog dans l'onglet Notifications globales > Serveur. Le serveur de notification Syslog est la destination recevant les journaux d'audit globaux. Ensuite, vous devez sélectionner ou définir un modèle de consignation des audits dans la vue Notifications globales > onglet Modèles. Le modèle de consignation d'audit définit les champs format et message des logs d'audit envoyés au serveur Syslog tiers ou Log Decoder. Si vous utilisez un service Log Decoder, déployez l'analyseur Common Event Format sur votre service Log Decoder à partir de Live.
Remarque : Vous n'avez pas besoin de configurer l'onglet Notifications globales > Résultat pour la consignation globale des audits.
Après avoir ajouté la configuration de consignation globale des audits ici, les logs d'audit sont transférés au serveur de notification sélectionné dans la configuration. Vérifiez vos logs d'audit pour vérifier qu'ils affichent les événements tels que définis dans votre modèle de consignation des audits.
Que voulez-vous faire ?
Rubriques connexes
- Résoudre les problèmes liés à la consignation globale des audits
- Boîte de dialogue Ajouter une nouvelle configuration
- Métaclés CEF prises en charge
- Variables de métaclés prises en charge pour la consignation globale des audits
- Référence aux opérations de consignation globale des audits
- Emplacements des logs d'audit locaux
Aperçu rapide
L'exemple suivant illustre une configuration de consignation globale des audits. Ces configurations définissent la façon dont NetWitness Suite transmet les journaux d'audit aux systèmes Syslog externes.
| 1 | Affiche le panneau Configurations de la consignation d'audit globale s'affiche. |
| 2 | Nom qui identifie la configuration de la consignation d'audit globale. |
| 3 | Serveur de notification affecté à la configuration de la consignation d'audit globale. |
| 4 | Modèle de notification affecté à la configuration de la consignation d'audit globale. |
| 5 | Affiche le panneau Notifications globales où vous configurez les serveurs et modèles requis pour définir une configuration de consignation globale des audits. |
Barre d'outils
Le tableau suivant décrit les actions de la barre d'outils
Configurations
Le tableau ci-dessous décrit les configurations répertoriées.
